Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Ответ
 
Опции темы
Старый 27.11.2009, 15:38   #41
Навичёг
 
Регистрация: 22.07.2008
Сообщений: 31

По умолчанию

У кого еще есть идеи как заставить работать IP-TV средствами самого керои?
mvitalya84 вне форума   Ответить с цитированием
Старый 27.11.2009, 15:47   #42
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

mvitalya84, читайте как наш пров предлагает настроить влц - [Для просмотра данной ссылки нужно зарегистрироваться]
__________________
Решил бросить пить. Утром следующего дня осознал: недобросил…
Babah22 вне форума   Ответить с цитированием
Старый 27.11.2009, 15:58   #43
Навичёг
 
Регистрация: 22.07.2008
Сообщений: 31

По умолчанию

Babah22,чет эта инструкция не особо помогла
mvitalya84 вне форума   Ответить с цитированием
Старый 27.11.2009, 16:01   #44
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

mvitalya84, ну значит нада забыть о влц ))))))
__________________
Решил бросить пить. Утром следующего дня осознал: недобросил…
Babah22 вне форума   Ответить с цитированием
Старый 27.11.2009, 16:09   #45
Навичёг
 
Регистрация: 22.07.2008
Сообщений: 31

По умолчанию

Babah22,ну можно же не по влц смотреть телек, у меня провайдер допустим вообще дает возможность смотреть через браузер. А на компе я смотрю его через IP-TV Player. Главная суть в том что бы пробросить это через керио за нат. Народ вроде как писал что у него заработало, я пробывал ставить изние настройки, но нифига не работает
mvitalya84 вне форума   Ответить с цитированием
Старый 27.11.2009, 16:19   #46
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

mvitalya84, а не нада ставить разные настройки, нада просто сесть подумать и нарисовать, а дальше 5 минут ковыряния в ТП керивы.
__________________
Решил бросить пить. Утром следующего дня осознал: недобросил…
Babah22 вне форума   Ответить с цитированием
Старый 28.11.2009, 05:11   #47
Навичёг
 
Регистрация: 22.07.2008
Сообщений: 31

По умолчанию

даж не знаю как это все зарисовать.
На всякий случай выложу правило. Может что в нем не так.
[Для просмотра данной ссылки нужно зарегистрироваться]
На сервере телек показывает, а на локальном компе нет

Вот логи из фильтра

Цитата [28/Nov/2009 03:50:53] PERMIT "IP-TV-2" packet from SkyNet, proto:2, len:32, ip:93.100.109.231 -> 239.255.255.250, plen:8
[28/Nov/2009 03:50:53] PERMIT "IP-TV-1" packet from SkyNet, proto:UDP, len:1344, ip/port:93.100.1.41:38429 -> 239.0.1.23:1234, udplen:1316
[28/Nov/2009 03:50:53] Last message repeated 28 times
[28/Nov/2009 03:50:53] PERMIT "IP-TV-2" packet from SkyNet, proto:2, len:32, ip:93.100.109.111 -> 224.0.0.22, plen:8
[28/Nov/2009 03:50:53] PERMIT "IP-TV-1" packet from SkyNet, proto:UDP, len:1344, ip/port:93.100.1.41:38429 -> 239.0.1.23:1234, udplen:1316
[28/Nov/2009 03:50:53] Last message repeated 21 times
[28/Nov/2009 03:50:53] PERMIT "IP-TV-2" packet from SkyNet, proto:2, len:32, ip:93.100.109.148 -> 239.192.152.143, plen:8
[28/Nov/2009 03:50:53] PERMIT "IP-TV-1" packet from SkyNet, proto:UDP, len:1344, ip/port:93.100.1.41:38429 -> 239.0.1.23:1234, udplen:1316
[28/Nov/2009 03:50:53] Last message repeated 77 times
[28/Nov/2009 03:50:53] PERMIT "IP-TV-1" packet from SkyNet, proto:UDP, len:1344, ip/port:93.100.1.41:38429 -> 239.0.1.23:1234, udplen:1316
[28/Nov/2009 03:50:53] Last message repeated 77 times
[28/Nov/2009 03:50:53] PERMIT "IP-TV-2" packet from SkyNet, proto:2, len:32, ip:93.100.109.53 -> 239.255.255.250, plen:8
[28/Nov/2009 03:50:53] PERMIT "IP-TV-1" packet from SkyNet, proto:UDP, len:1344, ip/port:93.100.1.41:38429 -> 239.0.1.23:1234, udplen:1316
[28/Nov/2009 03:50:54] Last message repeated 85 times
[28/Nov/2009 03:50:54] PERMIT "IP-TV-2" packet from SkyNet, proto:2, len:32, ip:93.100.109.85 -> 239.255.255.250, plen:8
[28/Nov/2009 03:50:54] PERMIT "IP-TV-2" packet from SkyNet, proto:2, len:32, ip:93.100.109.171 -> 239.255.255.250, plen:8
[28/Nov/2009 03:50:54] PERMIT "IP-TV-1" packet from SkyNet, proto:UDP, len:1344, ip/port:93.100.1.41:38429 -> 239.0.1.23:1234, udplen:1316
[28/Nov/2009 03:50:54] Last message repeated 37 times
[28/Nov/2009 03:50:54] PERMIT "IP-TV-2" packet from SkyNet, proto:2, len:32, ip:93.100.109.73 -> 224.0.0.22, plen:8
[28/Nov/2009 03:50:54] PERMIT "IP-TV-1" packet from SkyNet, proto:UDP, len:1344, ip/port:93.100.1.41:38429 -> 239.0.1.23:1234, udplen:1316
[28/Nov/2009 03:50:54] Last message repeated 20 times
[28/Nov/2009 03:50:54] PERMIT "IP-TV-1" packet from SkyNet, proto:UDP, len:1344, ip/port:93.100.1.41:38429 -> 239.0.1.23:1234, udplen:1316
[28/Nov/2009 03:50:54] Last message repeated 29 times
[28/Nov/2009 03:50:54] PERMIT "IP-TV-2" packet from SkyNet, proto:2, len:32, ip:93.100.109.235 -> 239.255.255.250, plen:8
[28/Nov/2009 03:50:54] PERMIT "IP-TV-1" packet from SkyNet, proto:UDP, len:1344, ip/port:93.100.1.41:38429 -> 239.0.1.23:1234, udplen:1316
[28/Nov/2009 03:50:54] PERMIT "IP-TV-1" packet from SkyNet, proto:UDP, len:1344, ip/port:93.100.1.41:38429 -> 239.0.1.23:1234, udplen:1316
[28/Nov/2009 03:50:54] PERMIT "IP-TV-2" packet from SkyNet, proto:2, len:32, ip:93.100.109.233 -> 239.255.255.250, plen:8
[28/Nov/2009 03:50:54] PERMIT "IP-TV-1" packet from SkyNet, proto:UDP, len:1344, ip/port:93.100.1.41:38429 -> 239.0.1.23:1234, udplen:1316
[28/Nov/2009 03:50:54] Last message repeated 18 times
[28/Nov/2009 03:50:54] PERMIT "IP-TV-2" packet from SkyNet, proto:2, len:32, ip:93.100.109.219 -> 224.0.0.252, plen:8
[28/Nov/2009 03:50:54] PERMIT "IP-TV-1" packet from SkyNet, proto:UDP, len:1344, ip/port:93.100.1.41:38429 -> 239.0.1.23:1234, udplen:1316
[28/Nov/2009 03:50:54] Last message repeated 4 times
[28/Nov/2009 03:50:54] PERMIT "IP-TV-2" packet from SkyNet, proto:2, len:32, ip:93.100.109.190 -> 224.0.0.251, plen:8
[28/Nov/2009 03:50:54] PERMIT "IP-TV-1" packet from SkyNet, proto:UDP, len:1344, ip/port:93.100.1.41:38429 -> 239.0.1.23:1234, udplen:1316
[28/Nov/2009 03:50:55] Last message repeated 73 times
[28/Nov/2009 03:50:55] PERMIT "IP-TV-2" packet from SkyNet, proto:2, len:32, ip:93.100.109.189 -> 224.0.0.22, plen:8
[28/Nov/2009 03:50:55] PERMIT "IP-TV-1" packet from SkyNet, proto:UDP, len:1344, ip/port:93.100.1.41:38429 -> 239.0.1.23:1234, udplen:1316
[28/Nov/2009 03:50:55] Last message repeated 21 times
[28/Nov/2009 03:50:55] PERMIT "IP-TV-2" packet from SkyNet, proto:2, len:32, ip:188.242.60.170 -> 224.0.0.252, plen:8
[28/Nov/2009 03:50:55] PERMIT "IP-TV-1" packet from SkyNet, proto:UDP, len:1344, ip/port:93.100.1.41:38429 -> 239.0.1.23:1234, udplen:1316
[28/Nov/2009 03:50:55] Last message repeated 73 times
[28/Nov/2009 03:50:55] PERMIT "IP-TV-1" packet from SkyNet, proto:UDP, len:1344, ip/port:93.100.1.41:38429 -> 239.0.1.23:1234, udplen:1316
[28/Nov/2009 03:50:55] Last message repeated 51 times
[28/Nov/2009 03:50:55] PERMIT "IP-TV-2" packet from SkyNet, proto:2, len:32, ip:93.100.109.85 -> 224.0.0.252, plen:8
[28/Nov/2009 03:50:55] PERMIT "IP-TV-1" packet from SkyNet, proto:UDP, len:1344, ip/port:93.100.1.41:38429 -> 239.0.1.23:1234, udplen:1316
[28/Nov/2009 03:50:56] Last message repeated 59 times
[28/Nov/2009 03:50:56] PERMIT "IP-TV-2" packet to SkyNet, proto:2, len:32, ip:93.100.109.66 -> 224.0.0.2, plen:8
[28/Nov/2009 03:50:56] PERMIT "IP-TV-2" packet from SkyNet, proto:2, len:32, ip:93.100.109.66 -> 224.0.0.2, plen:8
[28/Nov/2009 03:50:56] PERMIT "IP-TV-1" packet from SkyNet, proto:UDP, len:1344, ip/port:93.100.1.41:38429 -> 239.0.1.23:1234, udplen:1316
[28/Nov/2009 03:50:56] Last message repeated 110 times
[28/Nov/2009 03:50:56] PERMIT "IP-TV-1" packet from SkyNet, proto:UDP, len:1344, ip/port:93.100.1.41:38429 -> 239.0.1.23:1234, udplen:1316
[28/Nov/2009 03:50:57] Last message repeated 215 times
[28/Nov/2009 03:50:57] PERMIT "IP-TV-1" packet from SkyNet, proto:UDP, len:1344, ip/port:93.100.1.41:38429 -> 239.0.1.23:1234, udplen:1316
[28/Nov/2009 03:50:58] Last message repeated 222 times
[28/Nov/2009 03:50:58] PERMIT "IP-TV-1" packet from SkyNet, proto:UDP, len:1344, ip/port:93.100.1.41:38429 -> 239.0.1.23:1234, udplen:1316
[28/Nov/2009 03:50:58] Last message repeated 72 times
[28/Nov/2009 03:50:59] PERMIT "IP-TV-2" packet from SkyNet, proto:2, len:32, ip:93.100.109.198 -> 224.0.0.22, plen:8
[28/Nov/2009 03:50:59] PERMIT "IP-TV-1" packet from SkyNet, proto:UDP, len:1344, ip/port:93.100.1.41:38429 -> 239.0.1.23:1234, udplen:1316
[28/Nov/2009 03:50:59] Last message repeated 53 times
[28/Nov/2009 03:50:59] PERMIT "IP-TV-2" packet from SkyNet, proto:2, len:32, ip:93.100.109.179 -> 239.255.255.250, plen:8
[28/Nov/2009 03:50:59] PERMIT "IP-TV-1" packet from SkyNet, proto:UDP, len:1344, ip/port:93.100.1.41:38429 -> 239.0.1.23:1234, udplen:1316
[28/Nov/2009 03:50:59] Last message repeated 4 times
[28/Nov/2009 03:50:59] PERMIT "IP-TV-2" packet from SkyNet, proto:2, len:32, ip:93.100.109.175 -> 239.255.255.250, plen:8
[28/Nov/2009 03:50:59] PERMIT "IP-TV-1" packet from SkyNet, proto:UDP, len:1344, ip/port:93.100.1.41:38429 -> 239.0.1.23:1234, udplen:1316
[28/Nov/2009 03:50:59] Last message repeated 4 times
[28/Nov/2009 03:50:59] PERMIT "IP-TV-2" packet from SkyNet, proto:2, len:32, ip:93.100.109.190 -> 224.0.0.252, plen:8
[28/Nov/2009 03:50:59] PERMIT "IP-TV-1" packet from SkyNet, proto:UDP, len:1344, ip/port:93.100.1.41:38429 -> 239.0.1.23:1234, udplen:1316
[28/Nov/2009 03:50:59] Last message repeated 59 times
[28/Nov/2009 03:50:59] PERMIT "IP-TV-1" packet from SkyNet, proto:UDP, len:1344, ip/port:93.100.1.41:38429 -> 239.0.1.23:1234, udplen:1316
[28/Nov/2009 03:50:59] Last message repeated 79 times
[28/Nov/2009 03:50:59] PERMIT "IP-TV-2" packet from SkyNet, proto:2, len:32, ip:93.100.109.217 -> 224.0.0.22, plen:8
[28/Nov/2009 03:50:59] PERMIT "IP-TV-1" packet from SkyNet, proto:UDP, len:1344, ip/port:93.100.1.41:38429 -> 239.0.1.23:1234, udplen:1316
[28/Nov/2009 03:51:00] Last message repeated 141 times
[28/Nov/2009 03:51:00] PERMIT "IP-TV-1" packet from SkyNet, proto:UDP, len:1344, ip/port:93.100.1.41:38429 -> 239.0.1.23:1234, udplen:1316
[28/Nov/2009 03:51:01] Last message repeated 217 times
[28/Nov/2009 03:51:01] PERMIT "IP-TV-1" packet from SkyNet, proto:UDP, len:1344, ip/port:93.100.1.41:38429 -> 239.0.1.23:1234, udplen:1316
[28/Nov/2009 03:51:02] Last message repeated 42 times
[28/Nov/2009 03:51:02] PERMIT "IP-TV-1" packet from SkyNet, proto:UDP, len:1344, ip/port:93.100.1.41:38429 -> 239.0.1.23:1234, udplen:1316
[28/Nov/2009 03:51:03] Last message repeated 219 times
[28/Nov/2009 03:51:03] PERMIT "IP-TV-1" packet from SkyNet, proto:UDP, len:1344, ip/port:93.100.1.41:38429 -> 239.0.1.23:1234, udplen:1316
[28/Nov/2009 03:51:04] Last message repeated 220 times
[28/Nov/2009 03:51:04] PERMIT "IP-TV-1" packet from SkyNet, proto:UDP, len:1344, ip/port:93.100.1.41:38429 -> 239.0.1.23:1234, udplen:1316
[28/Nov/2009 03:51:05] Last message repeated 220 times
[28/Nov/2009 03:51:05] PERMIT "IP-TV-1" packet from SkyNet, proto:UDP, len:1344, ip/port:93.100.1.41:38429 -> 239.0.1.23:1234, udplen:1316
mvitalya84 вне форума   Ответить с цитированием
Старый 29.11.2009, 05:36   #48
Одменестрадор
 
Аватар для HOG
 
Регистрация: 08.03.2006
Адрес: Из лесу, вестимо...
Сообщений: 3,806

По умолчанию

mvitalya84, ну прально. Твои правила подойдут толmrj для самого файрвола, ибо из локалки нужно транслировать трафик в инет. НАТ у тебя где??
__________________
[Для просмотра данной ссылки нужно зарегистрироваться]

керио
HOG вне форума   Ответить с цитированием
Старый 29.11.2009, 08:00   #49
Навичёг
 
Регистрация: 22.07.2008
Сообщений: 31

По умолчанию

Вот полностью открытый нат
[Для просмотра данной ссылки нужно зарегистрироваться]
mvitalya84 вне форума   Ответить с цитированием
Старый 29.11.2009, 17:37   #50
Песака
 
Регистрация: 24.06.2008
Адрес: Москва
Сообщений: 130

По умолчанию

В общем, надо признать тот факт, что квф с мультикаст трафиком работать не умеет Если еще какими-то усилиями можно пустить igmp и мультикаст на машину с квф, то за нат - без шансов. Тот же встроенный в серверную винду роутинг энд ремоут эксес - и то с igmp справляется, но если его включать, керио перестает натить ну что за фигня
У меня та же проблема, что и у mvitalya84. Плеер, который предоставляет провайдер через udp-проки не работает, только через мультикаст.

Вот с такими правилами все работает на компе с квф и один незашифрованный канал через udp-http прокси и VLC.
А провайдерский плеер не коннектится.

В логах из полезного только:
[29/Nov/2009 16:40:49] PERMIT "IGMP" packet from Sigmacom, proto:2, len:28, ip:81.200.28.249 -> 224.0.0.1, plen:8
ну и
[29/Nov/2009 16:14:01] PERMIT "TV" packet from Sigmacom, proto:UDP, len:1344, ip/port:77.246.100.194:5000 -> 224.0.42.113:5000, udplen:1316
[29/Nov/2009 16:14:02] Last message repeated 277 times
когда смотрю TV через прокси или локально.


Я так понимаю, что керио когда делает МАР мультикаст трафика, ставит в дестенейшн не мультикаст адрес, а адрес компа-получателя, отсюда и все проблемы...
Изображения
Тип файла: jpg ker.jpg (49.1 Кб, 110 просмотров)

Последний раз редактировалось Fasterpast; 29.11.2009 в 18:04..
Fasterpast вне форума   Ответить с цитированием
Старый 29.11.2009, 18:24   #51
Одменестрадор
 
Аватар для HOG
 
Регистрация: 08.03.2006
Адрес: Из лесу, вестимо...
Сообщений: 3,806

По умолчанию

Fasterpast, Слуш, пришла в голову идея - а попробуйте при нате врубить UPnP на файрволе... У меня была схожая проблема, только не с Керио, а с аппаратной железякой. И как раз с VLC плеером. Вылечилось посредством разрешения на железке UPnP. Заработала, сволочь. До сих пор пашед. И попробуйте поставить вот этот плеер вместо VLC - гораздо сильнее VLCшки: [Для просмотра данной ссылки нужно зарегистрироваться]
__________________
[Для просмотра данной ссылки нужно зарегистрироваться]

керио
HOG вне форума   Ответить с цитированием
Старый 29.11.2009, 18:33   #52
Песака
 
Регистрация: 24.06.2008
Адрес: Москва
Сообщений: 130

По умолчанию

Попробовал, фокус не удался. Дело в том, что провайдер толкает какую-то свою софтину, которая привязывается к конкретному к компу, с сертификатами, шифрованным видеопотоком и т.д. Поэтому VLC и иже с ними могут показывать только один незашифрованный канал...
Fasterpast вне форума   Ответить с цитированием
Старый 29.11.2009, 18:43   #53
Одменестрадор
 
Аватар для HOG
 
Регистрация: 08.03.2006
Адрес: Из лесу, вестимо...
Сообщений: 3,806

По умолчанию

Fasterpast, ну, тогда - сорь. Покупай аппаратный роутер. Меня дома ZyXel P-330 устраивает на 100%. И за полтораху всего... А вообще - я подумываю поставить нормальный комплект "железа" и смотреть все это нормально на телеке, и не ебаццо с разнообразным кривым софтом.
__________________
[Для просмотра данной ссылки нужно зарегистрироваться]

керио
HOG вне форума   Ответить с цитированием
Старый 07.12.2009, 06:02   #54
Навичёг
 
Регистрация: 22.07.2008
Сообщений: 31

По умолчанию

вот нашел статейку про то как роутится мультикаст
[Для просмотра данной ссылки нужно зарегистрироваться]

Получается кроме настройки службы IGMP нужно еще настроить службу PIM (Protocol Independent Multicast)
и нужно еще учитывать TTL
Как бы это все организовать на керио?
mvitalya84 вне форума   Ответить с цитированием
Старый 08.12.2009, 00:52   #55
Одменестрадор
 
Аватар для HOG
 
Регистрация: 08.03.2006
Адрес: Из лесу, вестимо...
Сообщений: 3,806

По умолчанию

mvitalya84, это статейка как все это сделать на железке CISCO.
__________________
[Для просмотра данной ссылки нужно зарегистрироваться]

керио
HOG вне форума   Ответить с цитированием
Старый 08.12.2009, 01:01   #56
Навичёг
 
Регистрация: 22.07.2008
Сообщений: 31

По умолчанию

Цитата:
Сообщение от HOG Посмотреть сообщение
mvitalya84, это статейка как все это сделать на железке CISCO.
ну так службы, та одни и те же задействованы в работе мультикаста

Я еще видел статью как можно прокинуть мультикаст на шлюзе под федорой, в принципи, если покумекать пожно попробывать это же реализовать и на ядре где стоит керио
mvitalya84 вне форума   Ответить с цитированием
Старый 08.12.2009, 01:27   #57
Одменестрадор
 
Аватар для HOG
 
Регистрация: 08.03.2006
Адрес: Из лесу, вестимо...
Сообщений: 3,806

По умолчанию

mvitalya84, с этим всем однозначно к разработчику...
__________________
[Для просмотра данной ссылки нужно зарегистрироваться]

керио
HOG вне форума   Ответить с цитированием
Ответ

« Предыдущая тема | Следующая тема »

Опции темы
Версия для печати Версия для печати
Отправить по электронной почте Отправить по электронной почте

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 06:31.


Powered by vBulletin® Version 3.8.1
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd. Перевод: zCarot

© Kerio-rus.ru
Официальный сайт группы АлисА WWW.ALISA.NET Фонарёвка: всё о фонарях